Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/restrack刪除時釋放 MR retrack。刪除 MR retrack 時也需要釋放 MR retrack否則會因為工作結構不會釋放而造成記憶體洩漏。 (CVE-2022-50822)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777616064 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已解決 Linux 核心中的下列弱點：net: mdio: fix undefined behavior in bit shift for __mdiobus_register Shifting signed 32-bit value by 31 bits is undefined, so changing significant bit to unsigned. The UBSAN warning calltrace like below: UBSAN: shift-out-of-bounds in drivers/net/phy/mdio_bus.c:586:27 left shift of 1 by 31 places cannot be represented in type 'int' Call Trace: <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e
    __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c __mdiobus_register+0x49d/0x4e0 fixed_mdio_bus_init+0xd8/0x12d do_one_initcall+0x76/0x430 kernel_init_freeable+0x3b3/0x422 kernel_init+0x24/0x1e0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49907)

  - 已解決 Linux 核心中的下列弱點：vt: Clear selection before changing the font When changing the console font with ioctl(KDFONTOP) the new font size can be bigger than the previous font. A previous selection may thus now be outside of the new screen size and thus trigger out-of-bounds accesses to graphics memory if the selection is removed in vc_do_resize(). Prevent such out-of-memory accesses by dropping the selection before the various con_font_set() console handlers are called.
    (CVE-2022-49948)

  - 已解決 Linux 核心中的下列弱點：wifi: iwlwifi: mvm: fix double free on tx path. We see kernel crashes and lockups and KASAN errors related to ax210 firmware crashes. One of the KASAN dumps pointed at the tx path, and it appears there is indeed a way to double-free an skb. If iwl_mvm_tx_skb_sta returns non-zero, then the 'skb' sent into the method will be freed. But, in case where we build TSO skb buffer, the skb may also be freed in error case. So, return 0 in that particular error case and do cleanup manually. BUG: KASAN: use-after-free in __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000000 | tsf hi Read of size 8 at addr ffff88813cfa4ba0 by task btserver/9650 CPU: 4 PID: 9650 Comm: btserver Tainted: G W 5.19.8+ #5 iwlwifi 0000:06:00.0: 0x00000000 | time gp1 Hardware name: Default string Default string/SKYBAY, BIOS 5.12 02/19/2019 Call Trace: <TASK> dump_stack_lvl+0x55/0x6d print_report.cold.12+0xf2/0x684 iwlwifi 0000:06:00.0: 0x1D0915A8 | time gp2 ?
    __list_del_entry_valid+0x12/0x90 kasan_report+0x8b/0x180 iwlwifi 0000:06:00.0: 0x00000001 | uCode revision type ? __list_del_entry_valid+0x12/0x90 __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000048 | uCode version major tcp_update_skb_after_send+0x5d/0x170 __tcp_transmit_skb+0xb61/0x15c0 iwlwifi 0000:06:00.0: 0xDAA05125 | uCode version minor ? __tcp_select_window+0x490/0x490 iwlwifi 0000:06:00.0:
    0x00000420 | hw version ? trace_kmalloc_node+0x29/0xd0 ? __kmalloc_node_track_caller+0x12a/0x260 ? memset+0x1f/0x40 ? __build_skb_around+0x125/0x150 ? __alloc_skb+0x1d4/0x220 ? skb_zerocopy_clone+0x55/0x230 iwlwifi 0000:06:00.0: 0x00489002 | board version ? kmalloc_reserve+0x80/0x80 ? rcu_read_lock_bh_held+0x60/0xb0 tcp_write_xmit+0x3f1/0x24d0 iwlwifi 0000:06:00.0: 0x034E001C | hcmd ?
    __check_object_size+0x180/0x350 iwlwifi 0000:06:00.0: 0x24020000 | isr0 tcp_sendmsg_locked+0x8a9/0x1520 iwlwifi 0000:06:00.0: 0x01400000 | isr1 ? tcp_sendpage+0x50/0x50 iwlwifi 0000:06:00.0: 0x48F0000A | isr2 ? lock_release+0xb9/0x400 ? tcp_sendmsg+0x14/0x40 iwlwifi 0000:06:00.0: 0x00C3080C | isr3 ? lock_downgrade+0x390/0x390 ? do_raw_spin_lock+0x114/0x1d0 iwlwifi 0000:06:00.0: 0x00200000 | isr4 ? rwlock_bug.part.2+0x50/0x50 iwlwifi 0000:06:00.0: 0x034A001C | last cmd Id ? rwlock_bug.part.2+0x50/0x50 ? lockdep_hardirqs_on_prepare+0xe/0x200 iwlwifi 0000:06:00.0: 0x0000C2F0 | wait_event ?
    __local_bh_enable_ip+0x87/0xe0 ? inet_send_prepare+0x220/0x220 iwlwifi 0000:06:00.0: 0x000000C4 | l2p_control tcp_sendmsg+0x22/0x40 sock_sendmsg+0x5f/0x70 iwlwifi 0000:06:00.0: 0x00010034 | l2p_duration
    __sys_sendto+0x19d/0x250 iwlwifi 0000:06:00.0: 0x00000007 | l2p_mhvalid ? __ia32_sys_getpeername+0x40/0x40 iwlwifi 0000:06:00.0: 0x00000000 | l2p_addr_match ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? lock_release+0xb9/0x400 ? lock_downgrade+0x390/0x390 ? ktime_get+0x64/0x130 ? ktime_get+0x8d/0x130 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_bh_held+0xb0/0xb0
    __x64_sys_sendto+0x6f/0x80 do_syscall_64+0x34/0xb0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP:
    0033:0x7f1d126e4531 Code: 00 00 00 00 0f 1f 44 00 00 f3 0f 1e fa 48 8d 05 35 80 0c 00 41 89 ca 8b 00 85 c0 75 1c 45 31 c9 45 31 c0 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 67 c3 66 0f 1f 44 00 00 55 48 83 ec 20 48 89 RSP: 002b:00007ffe21a679d8 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX:
    000000000000ffdc RCX: 00007f1d126e4531 RDX: 0000000000010000 RSI: 000000000374acf0 RDI: 0000000000000014 RBP: 00007ffe21a67ac0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R ---truncated--- (CVE-2022-50248)

  - 已解決 Linux 核心中的下列弱點：mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.
    (CVE-2022-50347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.247-246.989。因此，會受到 ALAS2KERNEL-5.10-2026-112 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    RDMA/restrack刪除時釋放 MR retrack (CVE-2022-50822)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕更新時重複的裝置 (CVE-2025-38678)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (CVE-2025-39998)

    在 Linux 核心中，下列弱點已解決：

    scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (CVE-2025-40001)

    在 Linux 核心中，下列弱點已解決：

    ipvs在 netns 清理期間延遲 ip_vs_ftp 取消註冊 (CVE-2025-40018)

    在 Linux 核心中，下列弱點已解決：

    crypto: essiv - 檢查 ssize 是否有解密和就地加密 (CVE-2025-40019)

    在 Linux 核心中，下列弱點已解決：

    KVMx86完成使用者空間 I/O 時不 (重新) 檢查 L1 攔截 (CVE-2025-40026)

    在 Linux 核心中，下列弱點已解決：

    pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (CVE-2025-40030)

    在 Linux 核心中，下列弱點已解決：

    輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (CVE-2025-40035)

    在 Linux 核心中，下列弱點已解決：

    追踪修正導致 NULL 指標解除參照的 kprobe 初始化中的爭用情形 (CVE-2025-40042)

    在 Linux 核心中，下列弱點已解決：

    fsudf修正lengthAllocDescs 處理中的 OOB 讀取 (CVE-2025-40044)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic讓使用者空間處理中斷遮罩 (CVE-2025-40048)

    在 Linux 核心中，下列弱點已解決：

    Squashfs修正 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 核心中，下列弱點已解決：

    pps修正註冊裝置失敗時pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 核心中，下列弱點已解決：

    bpf明確檢查對 bpf_sock_addr 的存取 (CVE-2025-40078)

    在 Linux 核心中，下列弱點已解決：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (CVE-2025-40081)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 核心中，下列弱點已解決：

    NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (CVE-2025-40087)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_strcasecmp() 中的 slab 超出邊界讀取 (CVE-2025-40088)

    在 Linux 核心中，下列弱點已解決：

    vfs卸載時不洩漏中斷的 dentry (CVE-2025-40105)

    在 Linux 核心中，下列弱點已解決：

    cryptorng - 確保 set_ent 一律存在 (CVE-2025-40109)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (CVE-2025-40115)

    在 Linux 核心中，下列弱點已解決：

    blk-mq在 blk_mq_unregister_hctx 中刪除前檢查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 核心中，下列弱點已解決：

    dm修正 __dm_suspend() 中的 NULL 指標解除參照 (CVE-2025-40134)

    在 Linux 核心中，下列弱點已解決：

    netusb移除 rtl8150_set_multicast 中的中斷性 netif_wake_queue (CVE-2025-40140)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlbmprotect to 大型記憶體區域時避免軟鎖定 (CVE-2025-40153)

    在 Linux 核心中，下列弱點已解決：

    ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (CVE-2025-40167)

    在 Linux 核心中，下列弱點已解決：

    net/ip6_tunnel防止永久通道增長 (CVE-2025-40173)

    在 Linux 核心中，下列弱點已解決：

    pid針對 pid_nr_ns 中的 ns null 新增判斷 (CVE-2025-40178)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 metadata_dst 洩漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 核心中，下列弱點已解決：

    net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (CVE-2025-40187)

    在 Linux 核心中，下列弱點已解決：

    ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (CVE-2025-40190)

    在 Linux 核心中，下列弱點已解決：

    cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (CVE-2025-40194)

    在 Linux 核心中，下列弱點已解決：

    mediamc放置裝置前清除次要編號 (CVE-2025-40197)

    在 Linux 核心中，下列弱點已解決：

    ext4避免 parse_apply_sb_mount_options() 中可能發生的緩衝區過度讀取 (CVE-2025-40198)

    在 Linux 核心中，下列弱點已解決：

    Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (CVE-2025-40200)

    在 Linux 核心中，下列弱點已解決：

    sctp將 MAC 比較修正為常數時間 (CVE-2025-40204)

    在 Linux 核心中，下列弱點已解決：

    btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (CVE-2025-40205)

    在 Linux 核心中，下列弱點已解決：

    ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (CVE-2025-40211)

    在 Linux 核心中，下列弱點已解決：

    PCI/IOV啟用/停用 SR-IOV 時新增 PCI 重新掃描移除鎖定 (CVE-2025-40219)

    在 Linux 核心中，下列弱點已解決：

    fuse修正從 fuseblk 背景工作放置的同步檔案中的動態鎖定 (CVE-2025-40220)

    在 Linux 核心中，下列弱點已解決：

    vsock修正 vsock_assign_transport() 中的鎖定反轉 (CVE-2025-40231)

    在 Linux 核心中，下列弱點已解決：

    sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 hfs_find_set_zero_bits() 中的 KMSAN uninit-value 問題 (CVE-2025-40243)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 __hfsplus_ext_cache_extent() 中的 KMSAN uninit-value 問題 (CVE-2025-40244)

    在 Linux 核心中，下列弱點已解決：

    vsock如果已建立 connect()則忽略其上的訊號/逾時 (CVE-2025-40248)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch移除從未運作的支援以設定 nsh 欄位 (CVE-2025-40254)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_del_add_timer() 中的爭用情形 (CVE-2025-40257)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    在 Linux 核心中，下列弱點已解決：

    scsg不要在 atomic 內容中進入睡眠模式 (CVE-2025-40259)

    在 Linux 核心中，下列弱點已解決：

    fs/proc修正 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 核心中，下列弱點已解決：

    NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_mon_reinit_self() 中的釋放後使用。 (CVE-2025-40280)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 (CVE-2025-40281)

    在 Linux 核心中，下列弱點已解決：

    fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CVE-2025-40304)

    在 Linux 核心中，下列弱點已解決：

    bpf釋放環緩衝區前同步擱置 IRQ 工作 (CVE-2025-40319)

    在 Linux 核心中，下列弱點已解決：

    fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (CVE-2025-40322)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_read_release() 中的損毀 (CVE-2025-40324)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 TOCTOU 超出邊界寫入 (CVE-2025-40331)

    在 Linux 核心中，下列弱點已解決：

    usbstoragesddr55拒絕超出邊界 new_pba (CVE-2025-40345)

    在 Linux 核心中，下列弱點已解決：

    arch_topology修正 topology_parse_cpu_容量() 中不正確的錯誤檢查 (CVE-2025-40346)

    在 Linux 核心中，下列弱點已解決：

    hfs驗證 hfsplus_bmap_alloc 中的記錄位移 (CVE-2025-40349)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_delete_cat() 中的 KMSAN uninit-value 問題 (CVE-2025-40351)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 AH 輸出中的跨欄 memcpy 警告 (CVE-2025-40363)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/longhua處理 longcau_exit 中的 NULL 原則 (CVE-2025-68177)

    在 Linux 核心中，下列弱點已解決：

    nfs4_setup_readdir() ->d_parent->d_inode 解除參照的鎖定不足 (CVE-2025-68185)

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 核心中，下列弱點已解決：

    netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (CVE-2025-68192)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正具有 BPF 的 proto 遞補偵測 (CVE-2025-68227)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (CVE-2025-68229)

    在 Linux 核心中，下列弱點已解決：

    ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (CVE-2025-68241)

    在 Linux 核心中，下列弱點已解決：

    netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (CVE-2025-68245)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    在 Linux 核心中，下列弱點已解決：

    usbstorage修正 USB 大量傳輸中的記憶體洩漏 (CVE-2025-68288)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (CVE-2025-68295)

    在 Linux 核心中，下列弱點已解決：

    usbnet防止釋放作用中 kevent (CVE-2025-68312)

    在 Linux 核心中，下列弱點已解決：

    usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (CVE-2025-68331)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
280712	Linux Distros 未修補的弱點：CVE-2022-50822	Nessus	Misc.	2025/12/30	2026/9/30	high
353159	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1777616064）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high
170458	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2023-012（ALASKERNEL-5。15-2023-012	Nessus	Amazon Linux Local Security Checks	2023/1/24	2026/6/4	high
299531	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2026-112 (ALASKERNEL-5.10-2026-112)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/2/19	high

偵測

搜尋 Plugin

high

high

high

high